Przeszukaj forum

Witam. Prosiłbym o ocenę mojej strony internetowej: noishacking.pl. Po wielu latach izolacji postanowiłem podzielić się swoimi zainteresowaniami, dlatego stworzyłem prezentowaną tutaj stronę. Kiedyś mam nadzieję, że to co uwielbiam robić hobbystycznie stanie się moją pracą i dzięki temu połączę pożyteczne z przyjemnym. Pomimo tego, że jest to moje pierwsze przedsięwzięcie związane z informatyką podchodzę do tego bardzo poważnie dlatego zależy mi na waszej ocenie. Mam opracowany dość szeroki plan ToDo, poniżej przedstawiam tylko 3 pierwsze punkty (bez rozwinięcia): 1. Hackingiem sieciowym (tak wiem wspominałem o tym) – wszystko co związane z siecią głównie wewnętrzną, ale nie tylko. Tutaj zajmę się sposobem zmiany adresów mac, wykrywaniem urządzeń w sieci czy też atakami typu man in the middle, ale to nie wszystko. Mamy jeszcze sieci wi-fi gdzie wskażę w jaki sposób można łamać hasła i uzyskać dostęp do tego typu sieci. 2. Oprogramowanie malware – pokażę w jaki sposób bez znajomości programowania można wytworzyć takie oprogramowanie oraz jak z niego korzystać. 3. Hacking „stron internetowych” – nie wiem czy muszę tutaj coś opisywać, po prostu pokażę jak powstają błędy dzięki którym możemy uzyskać dostęp do strony. Choć może brzmieć niebezpiecznie, zamierzam stworzyć stronę która wskaże w jaki sposób można uzyskać dostęp do naszego urządzenia i co ważniejsze w jaki sposób się przed tym zabezpieczyć. Dlatego jeżeli dysponujesz wolną chwilą to zapraszam i proszę o kontakt. Z góry dziękuję.

Korzystam na stronie z systemu newsów phpns: http://sourceforge.net/projects/phpns/ Do samych newsów system spisuje się dobrze, ale chciałbym włączyć komentarze pod newsami i nie jestem pewny co do bezpieczeństwa. Phpns nie wykorzystuje bowiem PDO tylko zwykły MySQL do operacji na bazach danych. Czy Waszym zdaniem phpns jest na tyle bezpieczny, żeby np. ktoś nie skasował mi któregoś dnia całej bazy danych za pomocą SQL Injection? A może lepszym wyjściem będzie wykorzystanie zewnętrznego systemu komentarzy np. Disqus (który pewnie korzysta z PDO)?

Jeśli tworzycie w VisualFox Pro zachęcam do zapoznania się z artykułem prezentującym metody ochrony kodu przed dekompilacją i analizą wsteczną: http://www.foxpert.com/docs/security.en.htm Być może niewiele osób zdaje sobie sprawę z tego jak łatwo wydobyć zasoby ze skompilowanych aplikacji VFP, np. korzystając z ReFox-a: http://www.refox.net/